| 天心部落格
提供您ERP知識、企業議題、數位產業應用、資安趨勢等相關的主題內容，讓您輕鬆掌握產業新知、挖掘商機、提升您產業競爭力與世界接軌。
「智慧領航，資安先行」：天心資訊通過ISO/IEC 27001:2022轉版驗證
2025年，天心資訊開發股份有限公司（以下簡稱天心資訊）在資訊安全管理領域再次樹立新里程碑，成功通過國際標準 ISO/IEC 27001:2022 的轉版驗證，彰顯其在資訊安全管理上的專業能力與承諾。作為產業數位轉型解決方案的領導者，天心資訊秉持「智慧領航，資安先行」的核心資安政策，積極整合資源與技術，致力於為企業提供安全且高效的智慧營運解決方案。
數位轉型中有效管理內部與外部的資安威脅
隨著企業在數位轉型的浪潮中加速推動業務創新和技術應用，資訊安全威脅也隨之而來。內部與外部的資安威脅，從資料洩露、勒索軟體攻擊到內部人員濫用權限，無不對企業的運營穩定性構成挑戰。有效的資安威脅管理，是數位轉型成功的基石。 (圖片來源：https://www.ithome.com.tw/article/162256) 內部威脅：不可忽視的隱藏風險 內部威
防範 ERP 系統漏洞：透過ERP的系統日誌進行異常行為檢測與監控
隨著企業對企業資源規劃（ERP）系統的依賴日益加深，ERP系統成為整合企業運營、資源分配和數據管理的關鍵工具。然而，ERP使用者的操作行為與系統日誌的監控及異常行為檢測卻往往被忽略，這可能導致系統漏洞被利用、機密數據外洩甚至業務中斷。為了確保系統的安全性和穩定性，企業需要建立一套完善的監控和異常檢測機制。。 圖：ERP系統日誌圖 一、理解系統日誌的重
企業如何因應《上市上櫃公司資通安全管控指引》推動資安教育與意識提升
隨著《上市上櫃公司資通安全管控指引》（以下簡稱「指引」）的通過，企業面臨更高的資安合規要求。該指引明確規範了企業應具備的資通安全防護與管理機制，尤其強調資安教育與員工意識的提升。企業若能以系統性方法推動資安教育，不僅有助於滿足合規要求，更可強化整體資安防禦能力，提升市場競爭力。本文將從政策背景、資安教育推動的重要性、實施方法及成效評估等面向，探討企業
天心資訊- ERP系統-事件日誌與可歸責性解決方案
在現代企業中，ERP系統扮演著重要角色，為業務運營提供強有力的支援。然而，隨著企業對數位化和系統整合的依賴程度增加，系統使用安全性問題也愈加突出。在這些資通安全問題中，“事件日誌與可歸責性”是確保系統安全和合規的核心要素之一。本解決方案從以下三個方面詳細說明如何在ERP資通系統中有效管理事件日誌與可歸責性：事件記錄、日誌記錄內容及稽核資訊保護。 一、